Sürüm 3.1 · 20 Ekim 2026 tarihinden itibaren geçerlidir
Bu bir çeviridir. Farklılık olması durumunda Lehçe sürüm esas alınır.
Bu politikada hangi verileri topladığımızı, neden topladığımızı, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu sade bir dille açıklıyoruz. Anlaşılmayan bir şey olursa — bize yazın, açıklayalım.
1. Verilerinizden kim sorumludur
Veri sorumlusu Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Hollanda, KvK 64597237’dir (“biz”, “Akademia VCA”). Akademia VCA® tescilli bir ticari markadır.
Verileri GDPR’ye ((AB) 2016/679 sayılı Tüzük, Hollanda’da: AVG) ve Hollanda uygulama kanununa (Uitvoeringswet AVG) uygun olarak işliyoruz. Bu politikada düzenlenmeyen konularda Hollanda hukuku uygulanır.
Kişisel verilerle ilgili konularda iletişim: info@akademiavca.nl, tel. +31 10 226 27 74.
2. Hangi verileri ve neden topluyoruz
2.1. Kurs ve sınav rezervasyonları
Rezervasyon yaptığınızda ödeyenin bilgilerini (adı soyadı veya şirket adı, adres, e-posta, telefon ve şirketler için KvK numarası veya KDV numarası) ve katılımcıların bilgilerini (adı, soyadı ve doğum tarihi — tam olarak kimlik belgesinde yazdığı şekilde) isteriz.
- Neden: sizi bir kursa veya sınava kaydetmek, katılımcıyı sınava kaydetmek, faturayı düzenlemek, sipariş hakkında sizinle iletişime geçmek (ör. banka havalesiyle ödeme yapıldığında veya tarih değiştirildiğinde).
- Hukuki dayanak: bir sözleşmenin ifası (GDPR madde 6(1)(b)) ve yasal yükümlülükler — vergi hukuku ve sınav gereklilikleri (GDPR madde 6(1)(c)).
Katılımcılarla e-posta adresleri üzerinden iletişime geçmeyiz — siparişe ilişkin yazışmalar ödeyene gider.
2.2. Müşteri hesabı
Bir hesap oluşturabilirsiniz, ancak zorunlu değildir. E-postanıza gönderilen bir bağlantıyla veya bir şifreyle giriş yaparsınız. Hesapta şunları saklarız: e-postanız, şifreniz (şifrelenmiş biçimde — şifrenizi bilmiyoruz), seçtiğiniz dil, siparişleriniz ve talepleriniz, fatura bilgileriniz ve pazarlama onaylarınız.
Şirketiniz daha önce kurslarımızdan yararlandıysa, geçmişini (katılımcılar ve yeterliliklerinin geçerliliği) görmeyi talep edebilirsiniz. Erişim, doğrulamadan sonra ofisimiz tarafından verilir ve talebe ilişkin bir bildirimi veritabanımızda kayıtlı şirket adresine göndeririz — böylece kimse başkasının verilerini görüntüleyemez.
Hesabınızı “Hesap” sekmesinden istediğiniz zaman silebilirsiniz. Vergi nedenleriyle saklamak zorunda olduğumuz sipariş verileri faturalama sistemimizde kalır (madde 5).
Hukuki dayanak: bir sözleşmenin ifası (GDPR madde 6(1)(b)).
2.3. Tarih talepleri ve iletişim formu
Bir kurs tarihi hakkında soru sorduğunuzda veya form aracılığıyla bize yazdığınızda, adınızı, e-postanızı, varsa telefon numaranızı ve mesajınızın içeriğini alırız. Bunları yalnızca yanıt vermek ve teklif hazırlamak için kullanırız.
Hukuki dayanak: sözleşme kurulmadan önce talebiniz üzerine atılan adımlar (GDPR madde 6(1)(b)).
2.4. VCA deneme sınavı
Deneme sınavı, hesabınıza giriş yapmanızı gerektirir (madde 2.2). Sınavın akışını ve sonucunu hesabınızla birlikte en fazla 24 saat saklarız, ardından otomatik olarak silinirler — bu süre içinde son sınavınızın sonucunu hesabınızda da görebilirsiniz. Bunu size sonucu göstermek (ve isterseniz e-postayla göndermek) ve sınavı kötüye kullanıma karşı korumak (meşru menfaatimiz) için yaparız. Sınav, Cloudflare Turnstile ile korunmaktadır (madde 4). Sonucu almak için girilen bir e-posta adresini saklamayız (pazarlama bilgilerine ayrıca onay vermediğiniz sürece — madde 2.6).
2.4a. Online kurslar ve dijital içerik
Online kurslar (akademiavca.online platformu) için şunları işleriz: katılımcının e-postası ve adı soyadı, öğrenme ilerlemesi ve sınav sonuçları, ayrıca giriş tarihleri ve kullandığınız cihazlar. Girişleri kaydederiz, çünkü iade hakkı ilk girişe bağlıdır (hüküm ve koşullar, madde 7) ve cihaz sınırı kursu ortak erişime karşı korur. Dijital materyalleri (ör. e-kitaplar, PDF dosyaları) alıcının bilgileriyle işaretleriz (filigran).
Hukuki dayanak: bir sözleşmenin ifası (GDPR madde 6(1)(b)) ve içeriği yetkisiz paylaşıma karşı korumaya yönelik meşru menfaatimiz (GDPR madde 6(1)(f)).
2.5. Kasia — yapay zekâ asistanı
Web sitesinde, yapay zekâya dayalı bir asistan olan Kasia (Anthropic’in Claude modeli) yer almaktadır. Bir yapay zekâ ile konuştuğunuzu her zaman bilirsiniz — AB Yapay Zekâ Yasası (AI Act, (AB) 2024/1689 sayılı Tüzük, madde 50) uyarınca bunu size sohbet penceresinde bildiririz. Kasia sizinle ilgili herhangi bir karar vermez ve sizin hakkınızda profil oluşturmaz. Kasia hata yapabilir: hüküm ve koşullar, web sitesindeki teklif ve sipariş onayı bağlayıcıdır.
- Modele ne gönderiyoruz: yalnızca mevcut sohbetin anonimleştirilmiş içeriğini — e-posta adresleri, telefon numaraları ve diğer kimlik numaraları gönderilmeden önce otomatik olarak maskelenir. Hesap bilgilerinizi, IP adresinizi veya çerezlerinizi göndermeyiz.
- Neleri kaydediyoruz: yapay zekâ asistanıyla yapılan sohbetlere ait veriler anonimleştirilir ve yalnızca asistanın çalışmasını iyileştirmek için kullanılır. Kayıt, hesabınızla, IP adresinizle veya oturumunuzla ilişkilendirilmez; e-posta adresleri, telefon numaraları ve diğer kimlik numaraları kaydedilirken otomatik olarak maskelenir. Kayıtları 12 ay sonra sileriz.
- Lütfen: Kasia ile sohbetinizde kişisel veri vermeyin — belirli bir siparişle ilgili konular için bizi arayın veya bize yazın.
- Hukuki dayanak: meşru menfaatimiz (GDPR madde 6(1)(f)) — ziyaretçilerin sorularını hızla yanıtlamak ve bu yanıtların kalitesini artırmak.
2.6. Bülten ve pazarlama bilgileri
Yeni kurslar ve kampanyalar hakkında bilgileri yalnızca buna onay verirseniz göndeririz (sipariş verirken veya hesabınızda, varsayılan olarak işaretlenmemiş ayrı bir onay kutusu; bülten aboneliğinizi bir e-postadaki bağlantıyla onaylarsınız). Onayınızı istediğiniz zaman geri çekebilirsiniz — mesajın alt bilgisindeki bağlantıyla, hesabınızda veya bize yazarak.
Hukuki dayanak: onayınız (GDPR madde 6(1)(a)).
2.7. Eski web sitesindeki hesaplar
Web sitemizin önceki sürümünde bir hesabınız varsa, onu fatura bilgilerinizle birlikte — şifre olmadan — aktardık. E-postanıza gönderilen bir bağlantıyla giriş yapabilirsiniz. Yalnızca onaylanmış pazarlama onaylarını ve bülten abonelik iptallerini aktardık; başka hiçbir onayı aktarmadık.
3. Çerezler ve benzeri teknolojiler
İlk ziyaretinizde bir banner aracılığıyla onayınızı isteriz. “Yalnızca zorunlu” veya “Tümünü kabul et” seçeneğini seçebilir ve kararınızı web sitesinin alt bilgisindeki “Çerez ayarları” bağlantısını kullanarak istediğiniz zaman değiştirebilirsiniz.
3.1. Zorunlu (onay gerekmez)
- Web sitesi oturumu ve güvenlik belirteci — giriş, sepet, formların kötüye kullanıma karşı korunması. Oturum kapandığında veya 2 saatlik hareketsizlikten sonra sona ererler.
- Çerez kararınızın hatırlanması — banner’ın her ziyarette yeniden çıkmaması için tarayıcınızın depolama alanında.
- Kullanım kolaylığı ayarları (ör. deneme sınavının açık/koyu teması, Kasia ile sohbet geçmişiniz 24 saat boyunca) — yalnızca tarayıcınızda saklanır; bize gönderilmez.
3.2. İstatistikler (onayla)
Google Analytics 4 — hangi sayfaların ziyaret edildiğini ve web sitesinin nasıl performans gösterdiğini görmemizi sağlar. Google İzin Modu’nu (Consent Mode v2) kullanıyoruz: onayınız olmadan Google Analytics hiçbir çerez saklamaz ve Google’a yalnızca tanımlayıcı içermeyen anonim sinyaller gönderilir. Onay verdiğinizde _ga ve _ga_* çerezleri saklanır (en fazla 2 yıl). IP adresleri Google tarafından kısaltılır.
akademiavca.online platformu aynı banner’ı ve aynı kuralları kullanır, ancak yalnızca Google Analytics 4 istatistikleri için (ayrı bir Google Analytics mülkü) — reklam yok ve Meta Pixel yok.
3.3. Reklam (onayla)
- Meta Pixel (Facebook, Instagram) — reklamlarımızın etkinliğini ölçmek ve bunları web sitesini ziyaret etmiş kişilere göstermek. Çerezler:
_fbp,fr(en fazla 3 ay). - Google AdSense — web sitesinde Google reklamlarının gösterilmesi.
Onayınız olmadan Meta Pixel ve AdSense hiç yüklenmez.
3.4. Haritalar
İletişim sayfasında, merkezlerimize yol tarifi içeren OpenStreetMap haritaları gösteriyoruz — bu hizmet çerez saklamaz ve ziyaretçileri izlemez; bu nedenle haritalar onayınız olmadan görüntülenir. “Google Haritalar’da yol tarifi al” ve “Google Haritalar’da aç” düğmeleri Google Haritalar’ı yeni bir sekmede veya uygulamada açar; orada Google gizlilik politikası geçerlidir.
4. Verileri kimlerle paylaşıyoruz
Verileri satmıyoruz. Yalnızca gerekli olduğunda paylaşıyoruz:
- Sınav kuruluşları — SSVV (Stichting Samenwerken Voor Veiligheid) ve sınavınızın yapıldığı sınav merkezi (ör. Examenbureau Rotterdam, Het Certificaat): katılımcının adının baş harfleri, soyadı ve doğum tarihi. Bunlar olmadan bir VCA sınavı yapılamaz ve diploma düzenlenemez.
- Mollie B.V. (Amsterdam) — online ödemelerin gerçekleştirilmesi. Kart bilgilerinizi ve banka giriş bilgilerinizi doğrudan Mollie’ye girersiniz; biz bunları ne görürüz ne de saklarız.
- Synomi — aynı sahip tarafından işletilen faturalama, fatura ve katılımcı kayıt sistemimiz (synomi.ai — içtenlikle tavsiye ederiz).
- Anthropic — asistanımız Kasia’nın arkasındaki dil modeli (madde 2.5). Kişisel verilerinizi Anthropic’e göndermiyoruz — yalnızca belirli bir yanıtı oluşturmak için gereken, sohbetin anonimleştirilmiş içeriğini gönderiyoruz.
- Google (Analytics, AdSense, Maps) ve Meta (Pixel) — yalnızca madde 3’te açıklanan kapsamda.
- Cloudflare, Inc. — formların ve deneme sınavının botlara karşı korunması (Turnstile). Cloudflare, karşı tarafta bir insan olup olmadığını değerlendirmek için IP adresinizi ve temel tarayıcı bilgilerinizi işler.
Verileri Hollanda’daki bir veri merkezinde saklıyoruz.
5. Verileri ne kadar süre saklıyoruz
- Siparişler ve faturalar: vergi yılının sonundan itibaren 7 yıl — Hollanda vergi hukukunun gerektirdiği şekilde.
- Katılımcı verileri ve diploma numaraları (adları, soyadı, doğum tarihi ile elde edilen yeterliliklerin adı, numarası ve geçerlilik bitiş tarihi) — yeterlilikler geçerli olduğu sürece. Başarısız deneme sayısını veya alınan puan sayısını saklamayız. Bu temelde diplomaların geçerliliğini teyit eder ve belgelerin kaybolması durumunda nüsha düzenleriz.
- Müşteri hesabı: silinene kadar.
- Formdan gelen talepler ve mesajlar: son iletişimden itibaren en fazla 2 yıl.
- Kasia ile sohbetler: 12 ay, anonimleştirilmiş (madde 2.5).
- Pazarlama onayları: geri çekilene kadar; size tekrar bir şey göndermemek için geri çekme olgusunun kendisini hatırlarız.
- Sunucu kayıtları (IP adresi, tarayıcı): güvenlik amacıyla en fazla 90 gün.
6. Haklarınız
Şu haklara sahipsiniz: verilerinize erişme ve bir kopyasını alma, düzeltme, silme (“unutulma hakkı” — yasa gereği saklamak zorunda olduğumuz veriler hariç), işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaatimize dayalı işlemeye itiraz etme ve onayınızı istediğiniz zaman geri çekme (daha önce yaptıklarımızı etkilemeden).
Bu hakları nasıl kullanırsınız? Ne istediğinizi (ör. verilerinizin bir kopyası veya silinmesi) belirterek info@akademiavca.nl adresine yazın. Talebinize bir ay içinde yanıt veririz; karmaşık durumlarda bu süreyi iki ay daha uzatabiliriz — böyle bir durumda size nedenini bildiririz. Talebinizi yerine getirmeden önce, verilerinizi başka birine açıklamamak için kimliğinizi doğrulamanızı isteyebiliriz.
Verilerinizi hukuka aykırı şekilde işlediğimizi düşünüyorsanız, Hollanda denetim makamına şikâyette bulunabilirsiniz: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Güvenlik
- Web sitesiyle tüm iletişim şifrelidir (HTTPS).
- Şifreleri yalnızca şifrelenmiş biçimde saklarız — hesap şifrenizi yalnızca siz bilirsiniz. Giriş bilgilerinizi kimseyle paylaşmamayı unutmayın.
- İki adımlı doğrulama: yeni bir cihazdan şifreyle giriş yaptığınızda, e-postanıza tek kullanımlık bir kod göndeririz; bu kod olmadan hesaba erişemezsiniz. Cihazı 30 gün boyunca güvenilir olarak işaretleyebilirsiniz — bunu bir çerezde hatırlarız ve şifrenizi değiştirmek tüm güvenilir cihazları geçersiz kılar.
- Faturalama sistemindeki katılımcı verileri şifrelidir.
- Verilere yalnızca ekibimizin yetkili üyeleri erişebilir.
- Düzenli yedekleme yapar ve sunucu yazılımını güncel tutarız.
Bir kişisel veri ihlali meydana gelirse, bunu 72 saat içinde Autoriteit Persoonsgegevens’e bildiririz ve ihlal sizin için yüksek bir risk oluşturuyorsa sizi doğrudan bilgilendiririz.
8. Verilerin Avrupa Ekonomik Alanı dışına aktarılması
Verileri Hollanda’da işliyoruz. İstisnalar, sunucuları ABD’de bulunabilecek şirketlerin hizmetleridir: Google, Meta, Anthropic ve Cloudflare. Bu tür aktarımlar, AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) veya Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddeleri temelinde gerçekleşir.
9. Bu politikadaki değişiklikler
Bu politikayı değiştirdiğimizde, yeni sürümü yürürlük tarihiyle birlikte web sitesinde yayımlarız. Önemli değişiklikleri ayrıca hesap sahiplerine e-postayla bildiririz.
Önceki sürüm 1 Ekim 2025 tarihinden itibaren geçerliydi.
